本文講述了思科CCNA認(rèn)證之廣域網(wǎng)原理。分享給大家供大家參考，具體如下：

廣域網(wǎng)概述

為什么需要WAN ？

• 分區(qū)或分支機(jī)構(gòu)的員工需要與總部通信并共享數(shù)據(jù)；
• 組織經(jīng)常需要與其他組織遠(yuǎn)距離共享信息；
• 經(jīng)常出差的員工需要訪問(wèn)公司網(wǎng)絡(luò)信息；

什么事廣域網(wǎng)鏈路？

• 用于連接LAN的、跨地理位置的數(shù)據(jù)通信鏈路。

例如同屬一個(gè)公司的不同分值(處于不同的地理位置)之間的互聯(lián)鏈路。

• WAN鏈路一般需要向運(yùn)營(yíng)商購(gòu)買
• WAN鏈路的地理跨越范圍比LAN更廣
• 鏈路類型多種多樣，客戶根據(jù)自己的需要進(jìn)行選擇

WAN在OSI中的下三層

• 物理層(OSI 第1層)協(xié)議描述連接通信服務(wù)提供商提供的服務(wù)所需的電器、機(jī)械、操作和功能特性；
• 數(shù)據(jù)鏈路層(OSI第2層)協(xié)議定義如何封裝川香遠(yuǎn)程位置的數(shù)據(jù)以及最終數(shù)據(jù)幀的傳輸機(jī)制。

廣域網(wǎng)的介入方式

• 專線

1. 如DDN、POS、E1、以太網(wǎng)專線等
2. 點(diǎn)到點(diǎn)的專有鏈接(安全、高傳輸質(zhì)量)
3. 支持多種物理介質(zhì)與物理接口標(biāo)準(zhǔn)
4. 穩(wěn)定可靠，配置與維護(hù)簡(jiǎn)單
5. 適合長(zhǎng)時(shí)間的業(yè)務(wù)流量需求；價(jià)格相對(duì)較高

• 電路交換

1. 定義：由SP為企業(yè)遠(yuǎn)程網(wǎng)絡(luò)節(jié)點(diǎn)間通信提供的臨時(shí)數(shù)據(jù)傳輸通道，其操作特性類似電話撥號(hào)技術(shù)
2. 常見(jiàn)的如ISDN、ADSL
3. 邏輯連接持久有效，按需撥號(hào)
4. 質(zhì)主要為電話線，也可以為光纖；
5. 主要為56Kbps，64Kbps，128Kbps，2Mbps
6. 穩(wěn)定性較差，配置與維護(hù)較為復(fù)雜；

• 分組交換(包交換)

1. 分組交換設(shè)備根據(jù)數(shù)據(jù)幀的二層地址來(lái)進(jìn)行路徑的選擇
2. PVC永久虛電路 在交換開(kāi)始時(shí)就已經(jīng)建立了路由
3. SVC 交換虛電路 根據(jù)需要建立
4. 常見(jiàn)的業(yè)務(wù)如 x.25、FrameRelay

• VPN
• 無(wú)線

HDLC

• 專用線路在數(shù)據(jù)鏈路層一般采用HDLC或PPPP的封裝；
• 專用線路是一條永久的點(diǎn)對(duì)點(diǎn)線路
• HDLC(High-level Data link Control) 高級(jí)數(shù)據(jù)鏈路控制協(xié)議是一種在同步鏈路上傳輸數(shù)據(jù)庫(kù)的二層協(xié)議；
• HDLC由SDLC協(xié)議發(fā)展而來(lái)；
• 每個(gè)廠家的HDCL可能有所不同，因此不通廠家之間的HDLC未必能兼容；

在思科的設(shè)備上，串行接口Serial默認(rèn)的封裝就是HDLC。

配置命令：

Router(config-if)#encapsulation hdlc

• 使用上述命令啟用HDLC封裝；
• HDLC是同步串行口的缺省封裝格式，默認(rèn)的。

PPP簡(jiǎn)介

PPP 協(xié)議是目前使用最廣泛的廣域網(wǎng)點(diǎn)對(duì)點(diǎn)鏈路封裝協(xié)議之一，它具有以下特性：

• 能夠控制數(shù)據(jù)鏈路的建立；

• 能夠?qū)P地址進(jìn)行分配和使用；
• 支持多種網(wǎng)絡(luò)層協(xié)議；
• 能夠配置和測(cè)試數(shù)據(jù)鏈路；
• 能夠進(jìn)行錯(cuò)誤檢測(cè)；
• 提供身份驗(yàn)證；
• 有協(xié)商選項(xiàng)，能夠?qū)W(wǎng)絡(luò)層的地址和數(shù)據(jù)壓縮等進(jìn)行協(xié)商；

PPP的層次結(jié)構(gòu)

PPP的組件

• 鏈路控制協(xié)議LCP(Link Control Protocol)

LCP負(fù)責(zé)創(chuàng)建，維護(hù)或終止一條數(shù)據(jù)鏈路，以及一些列參數(shù)的協(xié)商；

• 網(wǎng)絡(luò)控制協(xié)議NCP(Network Control Protocol)

NCP是一個(gè)協(xié)議族，負(fù)責(zé)解決物理連接上運(yùn)行什么網(wǎng)絡(luò)協(xié)議，以及解決上層網(wǎng)絡(luò)協(xié)議發(fā)生的問(wèn)題。

• 認(rèn)證協(xié)議

最常用的包括口令驗(yàn)證協(xié)議PAP(Password Authentication Protocol)和挑戰(zhàn)握手驗(yàn)證協(xié)議CHAP(Challenge-Handshake Authentication Protocol)。

PPP會(huì)話的建立

1. 鏈路的建立和配置協(xié)商

通信的發(fā)起方發(fā)送LCP frame類配置和檢測(cè)數(shù)據(jù)鏈路

1. 鏈路質(zhì)量檢車，認(rèn)真階段(可選)

判斷鏈路的質(zhì)量是否能攜帶網(wǎng)絡(luò)層信息。如果使用身份驗(yàn)證的話，那么驗(yàn)證過(guò)程發(fā)生在這步。

1. 網(wǎng)絡(luò)層協(xié)議的配置協(xié)商

通信的發(fā)起方發(fā)送NCP frame 用以選擇和配置網(wǎng)絡(luò)層協(xié)議。配置完畢，通信雙方可以發(fā)送各自的網(wǎng)絡(luò)層協(xié)議數(shù)據(jù)分組。

配置PPP和PPP認(rèn)證

Router(config-if)#encapsulation ppp

• 為借口封裝PPP

Router(config)# hostname name

• (可選)制定路由器的名字

Router(config)# username name password password

• (可選)表示遠(yuǎn)端路由器的用戶名和密碼，配置在認(rèn)真服務(wù)器端

Router(config)# ppp authentication {chap | chap pap | pap chap | pap}

• (可選)啟用PAP或者CHAP認(rèn)證，配置在認(rèn)證服務(wù)器端

最新評(píng)論